Users Guide

Mécanismes d'authentification Active Directory pris en charge
Vous pouvez utiliser Active Directory pour définir l'accès utilisateur CMC, en utilisant deux méthodes :
● La solution de Schéma standard, qui utilise uniquement les objets de groupe Active Directory par défaut Microsoft.
● La solution de Schéma étendu, qui inclut des objets Active Directory personnalisés fournis par Dell. Tous les objets de contrôle d'accès
sont gérés dans Active Directory. Cela offre une souplesse maximale pour la configuration de l'accès des utilisateurs aux différents
CMC avec divers niveaux de privilèges.
Présentation d'Active Directory avec le schéma standard
Comme le montre la figure ci-dessous, l'utilisation du schéma standard pour l'intégration d'Active Directory exige des opérations de
configuration à la fois dans Active Directory et dans le CMC.
Dans Active Directory, un objet Groupe standard est utilisé comme groupe de rôles. Tout utilisateur qui dispose d'un accès à CMC est
membre du groupe de rôles. Pour que cet utilisateur puisse accéder à une carte CMC spécifique, le nom du groupe de rôles et son nom
de domaine doivent être configurés sur la carte CMC concernée. Le rôle et le niveau de privilège sont définis pour chaque carte CMC, et
non dans l'annuaire Active Directory. Vous pouvez définir jusqu'à cinq groupes de rôles dans chaque CMC. Le tableau suivant répertorie les
privilèges par défaut des groupes de rôles.
Tableau 20. : Privilèges par défaut des groupes de rôles
Groupe de
rôles
Niveau de privilège par
défaut
Droits accordées Masque binaire
1 Aucun
● Ouverture de session utilisateur CMC
● Administrateur de configuration du châssis
● Administrateur de configuration des utilisateurs
● Administrateur des effacements de journaux
● Administrateur de contrôle du châssis (contrôle de
l'alimentation)
● Server Administrator
● Utilisateur d'alertes de test
● Administrateur de commandes de débogage
● Administrateur de structure A
0x00000fff
2 Aucun
● Ouverture de session utilisateur CMC
● Administrateur des effacements de journaux
● Administrateur de contrôle du châssis (contrôle de
l'alimentation)
● Server Administrator
● Utilisateur d'alertes de test
● Administrateur de structure A
0x00000ed9
3 Aucun Ouverture de session utilisateur CMC 0x00000001
4 Aucun Aucun droit attribué 0x00000000
5 Aucun Aucun droit attribué 0x00000000
REMARQUE : Les valeurs Masque binaire sont utilisées uniquement lors de la définition du schéma standard avec le RACADM.
REMARQUE : Pour plus d'informations sur les privilèges utilisateur, voir « Types d'utilisateur ».
Configuration d'Active Directory de schéma standard
Pour configurer le contrôleur CMC pour la connexion Active Directory :
1. Sur un serveur Active Directory (contrôleur de domaine), ouvrez le snap-in Utilisateurs et ordinateurs Active Directory.
2. À l’aide de l’interface Web CMC ou de RACADM :
a. Créez un groupe ou sélectionnez un groupe existant.
b. Configurez les privilèges du rôle.
Configuration des comptes et des privilèges des utilisateurs
109